Informativa sulla privacy
Aggiornata al 26.06.2026
1. Introduzione
Benvenuto su 3Dopname.2-excel.co.za (il "Sito"). Questa informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali in conformità al regolamento generale sulla protezione dei dati (GDPR) e alle altre leggi applicabili in materia di protezione dei dati.
2. Quali dati raccogliamo e perché?
Raccogliamo e trattiamo le seguenti categorie di dati personali:
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, indirizzo email | Gestione dell'account e notifiche | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Password (con hash) | Autenticazione | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Stato di verifica dell'email | Sicurezza dell'account | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Immagine del profilo | Personalizzazione | Consenso (art. 6, par. 1, lett. a) | Fino all'eliminazione da parte dell'utente o alla cancellazione dell'account |
| File caricati (panorami, nuvole di punti, CAD, ecc.) | Fornitura del Servizio | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione del progetto o dell'account |
| Commenti nei progetti | Collaborazione | Contratto (art. 6, par. 1, lett. b) | Fino all'eliminazione da parte dell'utente o alla cancellazione dell'account |
| Indirizzi IP, log del server | Sicurezza, prevenzione degli abusi | Legittimo interesse (art. 6, par. 1, lett. f) | 30 giorni |
| Data dell'ultimo accesso | Sicurezza dell'account | Legittimo interesse (art. 6, par. 1, lett. f) | Fino alla cancellazione dell'account |
| Timestamp del consenso | Prova del consenso (conformità al GDPR) | Obbligo legale (art. 6, par. 1, lett. c) | Fino alla cancellazione dell'account |
3. Come raccogliamo i dati degli utenti?
- Direttamente da te: Quando ti registri, crei progetti, carichi file o contatti l'assistenza.
- Dai provider di autenticazione: Se accedi con Google o Microsoft, riceviamo dal provider il tuo nome, il tuo indirizzo email e la tua foto profilo.
- Automaticamente: I nostri server raccolgono indirizzi IP e dati tecnici nei log del server per motivi di sicurezza.
4. Servizi di terze parti e trasferimenti internazionali di dati
Per il funzionamento del Sito utilizziamo i seguenti servizi di terze parti. I tuoi dati potrebbero essere trasferiti in Paesi al di fuori dello Spazio economico europeo (SEE). Ove applicabile, tali trasferimenti sono tutelati dalle clausole contrattuali tipo (SCC) o dal quadro UE-USA per la protezione dei dati personali.
| Servizio | Finalità | Dati trasferiti | Paese |
|---|---|---|---|
| OpenStreetMap (OSMF) | Tessere della mappa e geocodifica (quando il progetto è georeferenziato) | Indirizzo IP | Regno Unito |
| OpenTopoMap | Tessere di mappe topografiche (quando il progetto è georeferenziato) | Indirizzo IP | Germania |
| Esri ArcGIS Online | Tessere della mappa (quando il progetto è georeferenziato) | Indirizzo IP | USA |
| Microsoft Bing Maps | Tessere della mappa (quando il progetto è georeferenziato) | Indirizzo IP | USA |
| Provider SMTP per le email | Tutte le notifiche | Indirizzo email, nome, dettagli del progetto, ecc. | UE |
Non vendiamo, non affittiamo né condividiamo i tuoi dati personali con terze parti per scopi di marketing. Non utilizziamo servizi di analisi, pubblicità o tracciamento di terze parti.
Per suggerirti il Paese durante la registrazione, lo stimiamo in base al tuo indirizzo IP utilizzando una copia locale del database MaxMind GeoLite2, archiviata sui nostri server. Per questa ricerca, il tuo indirizzo IP non viene trasmesso a MaxMind né ad altri terzi. Questo prodotto include dati GeoLite2 creati da MaxMind, disponibili su https://www.maxmind.com.
5. Cookie e tecnologie di tracciamento
Utilizziamo solo i cookie essenziali di prima parte necessari per il login e la gestione della sessione. Questi cookie sono strettamente necessari per il funzionamento del nostro sito web. Non utilizziamo cookie di terze parti, pixel di tracciamento, fingerprinting o altre tecnologie di tracciamento.
Rispettiamo i segnali Global Privacy Control (GPC). Poiché non vendiamo né condividiamo i tuoi dati personali e non utilizziamo tecnologie di tracciamento, quando il browser invia un segnale GPC non vi sono ulteriori trattamenti da disattivare. La nostra dichiarazione in formato leggibile da dispositivo automatico è pubblicata all'indirizzo /.well-known/gpc.json.
6. Sicurezza dei dati
Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:
- Le password vengono sottoposte ad hashing mediante un algoritmo conforme agli standard di settore (PBKDF2)
- L'autenticazione a due fattori (2FA) è disponibile per tutti gli account
- Protezione CSRF su tutti i moduli
- Intestazioni della Content Security Policy (CSP)
- Limitazione del numero di richieste agli endpoint di autenticazione
- Tutti i cookie sono impostati con gli attributi Secure, HttpOnly e SameSite
- Tutte le risorse sono servite dai nostri server (nessuna dipendenza da CDN esterne)
7. I tuoi diritti ai sensi del GDPR
In qualità di interessato, hai i seguenti diritti:
- Diritto di accesso (art. 15): puoi esportare tutti i tuoi dati personali dalla pagina del profilo in qualsiasi momento.
- Diritto di rettifica (art. 16): puoi aggiornare nome, password e altre informazioni del profilo in qualsiasi momento.
- Diritto alla cancellazione (art. 17): puoi eliminare il tuo account dalla pagina del profilo. Tutti i tuoi dati personali, file caricati, commenti e record associati saranno cancellati in modo permanente e immediato.
- Diritto alla portabilità dei dati (art. 20): puoi esportare i tuoi dati in formato JSON leggibile da dispositivo automatico dalla pagina del tuo profilo.
- Diritto alla limitazione del trattamento (art. 18): hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali in determinate circostanze (ad esempio, mentre ne viene contestata l'esattezza).
- Diritto di opposizione (art. 21): hai il diritto di opporti al trattamento basato sul legittimo interesse (art. 6, par. 1, lett. f), come la conservazione dei log del server. Interromperemo tale trattamento salvo motivi legittimi prevalenti.
- Diritto di revocare il consenso (art. 7, par. 3): puoi revocare il consenso in qualsiasi momento eliminando il tuo account. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
- Diritto di presentare un reclamo: hai il diritto di presentare un reclamo a un'autorità di controllo se ritieni che i tuoi dati siano trattati illecitamente.
8. Notifica di violazione dei dati personali
In caso di violazione dei dati personali suscettibile di comportare un rischio per i tuoi diritti e le tue libertà, informeremo l'autorità di controllo competente entro 72 ore e, ove necessario, gli utenti interessati senza ingiustificato ritardo.
9. Informazioni di contatto
Se hai domande o dubbi sulla protezione dei dati, o desideri esercitare uno dei tuoi diritti, contattaci:
- via email: 3D-opname@2-excel.nl
10. Aggiornamenti di questa Informativa sulla privacy
Potremmo aggiornare periodicamente questa Informativa sulla privacy. Tutte le modifiche saranno pubblicate su questa pagina insieme alla data dell'aggiornamento. In caso di modifiche significative che incidano sui tuoi diritti, ti informeremo tramite email o mediante un avviso sul nostro Sito. Ti invitiamo a consultare periodicamente questa pagina.